פרצת RefluXFS (CVE-2026-64600) בליבת לינוקס: כיצד תוקף פשוט מקבל שליטה מלאה על המערכת
RefluXFS (CVE 2026 64600) היא פרצת הרצת קוד בליבת לינוקס המאפשרת למשתמש מקומי חסר הרשאות לקבל גישת root דרך מערכת הקבצים XFS [4]. הפרצה קיימת בליבת לינוקס החל מגרסה 4.11 (פברואר 2017) ומשפיעה על כל מערכות הלינוקס המודרניות עם תמיכת reflink [9][10].
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
RefluXFS (CVE 2026 64600) היא פרצת הרצת קוד בליבת לינוקס המאפשרת למשתמש מקומי חסר הרשאות לקבל גישת root דרך מערכת הקבצים XFS [4].
הפרצה קיימת בליבת לינוקס החל מגרסה 4.11 (פברואר 2017) ומשפיעה על כל מערכות הלינוקס המודרניות עם תמיכת reflink [9][10].
Search & fact-check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE-2026-64600), how does it work, which systeRefluXFS (CVE-2026-64600) is a race condition in the XFS filesystem copy-on-write path affecting over 16.4 million Linux systems.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE-2026-64600), how does it work, which syste. Article summary: **RefluXFS (CVE-2026-64600)** is a high-severity local privilege escalation vulnerability in the Linux kernel's XFS filesystem, disclosed by **Qualys Threat Research Unit** on July 22, 2026 [4]. It allows an unprivileged. Topic tags: general, general web, user generated, government, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
openai.com
RefluXFS (CVE-2026-64600) היא פרצת הרשאות מקומית (Local Privilege Escalation) חמורה בליבת לינוקס, שהתגלתה על ידי Qualys Threat Research Unit ב-22 ביולי 2026. הפרצה מאפשרת למשתמש מקומי חסר הרשאות לקבל גישת root על ידי ניצול פרצת הרצת קוד (race condition) במנגנון ההעתקה-בעת-כתיבה (copy-on-write) של מערכת הקבצים XFS . ההערכה היא שהפרצה משפיעה על כ-16.4 מיליון מערכות ברחבי העולם .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "פרצת RefluXFS (CVE-2026-64600) בליבת לינוקס: כיצד תוקף פשוט מקבל שליטה מלאה על המערכת"?
RefluXFS (CVE 2026 64600) היא פרצת הרצת קוד בליבת לינוקס המאפשרת למשתמש מקומי חסר הרשאות לקבל גישת root דרך מערכת הקבצים XFS [4].
What are the key points to validate first?
RefluXFS (CVE 2026 64600) היא פרצת הרצת קוד בליבת לינוקס המאפשרת למשתמש מקומי חסר הרשאות לקבל גישת root דרך מערכת הקבצים XFS [4]. הפרצה קיימת בליבת לינוקס החל מגרסה 4.11 (פברואר 2017) ומשפיעה על כל מערכות הלינוקס המודרניות עם תמיכת reflink [9][10].
פרצת RefluXFS (CVE-2026-64600) בליבת לינוקס: כיצד תוקף פשוט מקבל שליטה מלאה על המערכת
RefluXFS (CVE 2026 64600) היא פרצת הרצת קוד בליבת לינוקס המאפשרת למשתמש מקומי חסר הרשאות לקבל גישת root דרך מערכת הקבצים XFS [4]. הפרצה קיימת בליבת לינוקס החל מגרסה 4.11 (פברואר 2017) ומשפיעה על כל מערכות הלינוקס המודרניות עם תמיכת reflink [9][10].
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
RefluXFS (CVE 2026 64600) היא פרצת הרצת קוד בליבת לינוקס המאפשרת למשתמש מקומי חסר הרשאות לקבל גישת root דרך מערכת הקבצים XFS [4].
הפרצה קיימת בליבת לינוקס החל מגרסה 4.11 (פברואר 2017) ומשפיעה על כל מערכות הלינוקס המודרניות עם תמיכת reflink [9][10].
Search & fact-check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE-2026-64600), how does it work, which systeRefluXFS (CVE-2026-64600) is a race condition in the XFS filesystem copy-on-write path affecting over 16.4 million Linux systems.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE-2026-64600), how does it work, which syste. Article summary: **RefluXFS (CVE-2026-64600)** is a high-severity local privilege escalation vulnerability in the Linux kernel's XFS filesystem, disclosed by **Qualys Threat Research Unit** on July 22, 2026 [4]. It allows an unprivileged. Topic tags: general, general web, user generated, government, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
openai.com
RefluXFS (CVE-2026-64600) היא פרצת הרשאות מקומית (Local Privilege Escalation) חמורה בליבת לינוקס, שהתגלתה על ידי Qualys Threat Research Unit ב-22 ביולי 2026. הפרצה מאפשרת למשתמש מקומי חסר הרשאות לקבל גישת root על ידי ניצול פרצת הרצת קוד (race condition) במנגנון ההעתקה-בעת-כתיבה (copy-on-write) של מערכת הקבצים XFS . ההערכה היא שהפרצה משפיעה על כ-16.4 מיליון מערכות ברחבי העולם .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "פרצת RefluXFS (CVE-2026-64600) בליבת לינוקס: כיצד תוקף פשוט מקבל שליטה מלאה על המערכת"?
RefluXFS (CVE 2026 64600) היא פרצת הרצת קוד בליבת לינוקס המאפשרת למשתמש מקומי חסר הרשאות לקבל גישת root דרך מערכת הקבצים XFS [4].
What are the key points to validate first?
RefluXFS (CVE 2026 64600) היא פרצת הרצת קוד בליבת לינוקס המאפשרת למשתמש מקומי חסר הרשאות לקבל גישת root דרך מערכת הקבצים XFS [4]. הפרצה קיימת בליבת לינוקס החל מגרסה 4.11 (פברואר 2017) ומשפיעה על כל מערכות הלינוקס המודרניות עם תמיכת reflink [9][10].
הפגיעות היא הרצת קוד בשתי פונקציות עזר בליבת לינוקס: xfs_reflink_fill_cow_hole ו-xfs_reflink_fill_delalloc. כאשר פונקציות אלו מבצעות נעילה ומנעילה של נעילת ה-inode (ILOCK) לצורך קבלת טרנזקציה, המיפויים של ה-data fork וה-CoW fork יכולים להפוך למיושנים . למרות שמיפוי ה-CoW fork מתרענן באמצעות xfs_find_trim_cow_extent, מיפוי ה-data fork אינו מתרענן לפני פעולת הכתיבה הבאה . משמעות הדבר היא שכתיבה בו-זמנית יכולה לעקוף את תהליך ההעתקה-בעת-כתיבה ולשנות ישירות בלוקים משותפים שהתוקף אינו אמור להיות מסוגל לכתוב אליהם .
משתמש מקומי חסר הרשאות יכול לנצל זאת כדי לכתוב לכל קובץ שהוא יכול לקרוא, כולל קבצי מערכת מוגנים כמו /etc/passwd, /etc/shadow, או קבצי authorized_keys של SSH. ניצול הפרצה עובד גם על מערכות עם SELinux במצב אכיפה (Enforcing) . חשוב לציין שהשינוי בדיסק שורד גם אתחול מערכת.
מערכות והתפלגות הפגיעות
הפגיעות הוכנסה לקוד בגרסה 4.11 של ליבת לינוקס (פברואר 2017) ב-commit 3c68d44a2b49 וקיימת בכל גרסאות הליבה הראשיות והיציבות מאז . התנאי לניצול הוא שלמערכת הקבצים XFS תהיה תכונת reflink מופעלת. תכונה זו הפכה לברירת המחדל של mkfs.xfs מאז 2019, ולכן רוב כרכי ה-XFS המודרניים פגיעים .
הפצות מאושרות כפגיעות
על פי Qualys ו-CERT-EU, ההפצות הבאות אומתו ישירות כפגיעות :
אובונטו 24.04 LTS - גרסת ליבה 6.17.0-1007-aws
Amazon Linux 2023 - גרסת ליבה 6.18.8-9.213.amzn2023
RHEL 8, 9, 10
Oracle Linux
SUSE 16 - גרסת ליבה 6.12.0-160000.9-default
פדורה
הפצות אחרות המשתמשות בליבות בטווח הפגיע כמובן פגיעות גם הן, כולל דביאן, ארץ' לינוקס, רוקי לינוקס, אלמה-לינוקס ומערכות משובצות מחשב .
תיקון: עדכון ליבה הוא הפתרון היחיד
עדכון ליבה מיידי הוא התיקון האמין היחיד. אין פתרונות עוקפים משמעותיים — הפגיעות אינה דורשת תצורה חריגה, לא ניתנת לחסימה על ידי SELinux, ואינה מייצרת רישומים בליבת המערכת במהלך ניצול . הפתרון החלקי היחיד הוא הגבלת גישת כתיבה ישירה (direct-I/O) לכרכי XFS במערכות הפגיעות עד להשלמת העדכון .
התיקון בליבת לינוקס הראשית מוזג ב-16 ביולי 2026 (commit 2f4acd0: "xfs: resample the data fork mapping after cycling ILOCK") . התיקון מרענן את מיפוי ה-data fork על ידי קריאה חוזרת שלו כאשר מונה הרצף (sequence counter) משתנה במהלך מחזור ה-ILOCK, ובכך מונע שימוש במיפויים מיושנים לכתיבה הבאה .
ארגונים המשתמשים במערכות לינוקס פגיעות צריכים ליישם עדכוני אבטחה מספקיהם מיד ולהפעיל מחדש כדי להבטיח שהליבה המתוקנת פעילה . מכיוון שהפגיעות משפיעה על בסיס מותקן כה רחב והיא ניתנת לניצול אמין ללא הרשאות מיוחדות, היא מהווה סיכון קריטי לכל סביבת לינוקס מרובת משתמשים (multitenant).
הפגיעות היא הרצת קוד בשתי פונקציות עזר בליבת לינוקס: xfs_reflink_fill_cow_hole ו-xfs_reflink_fill_delalloc. כאשר פונקציות אלו מבצעות נעילה ומנעילה של נעילת ה-inode (ILOCK) לצורך קבלת טרנזקציה, המיפויים של ה-data fork וה-CoW fork יכולים להפוך למיושנים . למרות שמיפוי ה-CoW fork מתרענן באמצעות xfs_find_trim_cow_extent, מיפוי ה-data fork אינו מתרענן לפני פעולת הכתיבה הבאה . משמעות הדבר היא שכתיבה בו-זמנית יכולה לעקוף את תהליך ההעתקה-בעת-כתיבה ולשנות ישירות בלוקים משותפים שהתוקף אינו אמור להיות מסוגל לכתוב אליהם .
משתמש מקומי חסר הרשאות יכול לנצל זאת כדי לכתוב לכל קובץ שהוא יכול לקרוא, כולל קבצי מערכת מוגנים כמו /etc/passwd, /etc/shadow, או קבצי authorized_keys של SSH. ניצול הפרצה עובד גם על מערכות עם SELinux במצב אכיפה (Enforcing) . חשוב לציין שהשינוי בדיסק שורד גם אתחול מערכת.
מערכות והתפלגות הפגיעות
הפגיעות הוכנסה לקוד בגרסה 4.11 של ליבת לינוקס (פברואר 2017) ב-commit 3c68d44a2b49 וקיימת בכל גרסאות הליבה הראשיות והיציבות מאז . התנאי לניצול הוא שלמערכת הקבצים XFS תהיה תכונת reflink מופעלת. תכונה זו הפכה לברירת המחדל של mkfs.xfs מאז 2019, ולכן רוב כרכי ה-XFS המודרניים פגיעים .
הפצות מאושרות כפגיעות
על פי Qualys ו-CERT-EU, ההפצות הבאות אומתו ישירות כפגיעות :
אובונטו 24.04 LTS - גרסת ליבה 6.17.0-1007-aws
Amazon Linux 2023 - גרסת ליבה 6.18.8-9.213.amzn2023
RHEL 8, 9, 10
Oracle Linux
SUSE 16 - גרסת ליבה 6.12.0-160000.9-default
פדורה
הפצות אחרות המשתמשות בליבות בטווח הפגיע כמובן פגיעות גם הן, כולל דביאן, ארץ' לינוקס, רוקי לינוקס, אלמה-לינוקס ומערכות משובצות מחשב .
תיקון: עדכון ליבה הוא הפתרון היחיד
עדכון ליבה מיידי הוא התיקון האמין היחיד. אין פתרונות עוקפים משמעותיים — הפגיעות אינה דורשת תצורה חריגה, לא ניתנת לחסימה על ידי SELinux, ואינה מייצרת רישומים בליבת המערכת במהלך ניצול . הפתרון החלקי היחיד הוא הגבלת גישת כתיבה ישירה (direct-I/O) לכרכי XFS במערכות הפגיעות עד להשלמת העדכון .
התיקון בליבת לינוקס הראשית מוזג ב-16 ביולי 2026 (commit 2f4acd0: "xfs: resample the data fork mapping after cycling ILOCK") . התיקון מרענן את מיפוי ה-data fork על ידי קריאה חוזרת שלו כאשר מונה הרצף (sequence counter) משתנה במהלך מחזור ה-ILOCK, ובכך מונע שימוש במיפויים מיושנים לכתיבה הבאה .
ארגונים המשתמשים במערכות לינוקס פגיעות צריכים ליישם עדכוני אבטחה מספקיהם מיד ולהפעיל מחדש כדי להבטיח שהליבה המתוקנת פעילה . מכיוון שהפגיעות משפיעה על בסיס מותקן כה רחב והיא ניתנת לניצול אמין ללא הרשאות מיוחדות, היא מהווה סיכון קריטי לכל סביבת לינוקס מרובת משתמשים (multitenant).
